Главное
- Большинство инцидентов связано со слабым контролем доступа, а не с экзотическими атаками.
- Регулярно пересматривайте права администраторов и менеджеров.
- Ограничивайте административный доступ по IP и используйте надёжную аутентификацию.
Операционная система
- Устанавливайте обновления безопасности по графику.
- Отключите неиспользуемые службы и способы удалённого доступа.
- Используйте средства защиты, предназначенные для серверов.
Учётные записи администраторов и менеджеров
- Одна именная учётная запись на человека, без общих логинов.
- Минимально необходимые права для дилинга, поддержки и финансового отдела.
- Немедленно удаляйте учётные записи уволившихся сотрудников.
- Меняйте учётные данные и пересматривайте доступы ежеквартально.
Сеть
- Белые списки IP для административного доступа.
- Сегментация между торговыми серверами, серверами доступа и бэк-офисом.
- Защита от DDoS перед серверами доступа.
Резервные копии и мониторинг
- Автоматические резервные копии, хранящиеся вне сервера и проверенные восстановлением.
- Оповещения о неудачных входах, изменениях конфигурации и нетипичной активности.